Revisión Código Fuente

Nuestro proceso de revisión de código y arquitectura tiene como objetivo identificar los posibles fallos u oportunidades de mejora desde diferentes niveles del proceso de desarrollo de software, que puedan expresarse en una vulnerabilidad o fallo dentro de la aplicación que afecten la integridad, confidencialidad, disponibilidad de información y rendimiento del servicio.

A nivel de decisiones, se analiza la comunicación entre los componentes, clases, procedimientos o tecnologías, validando que la comunicación entre estos sea la adecuada y no presente problemas que puedan generar una vulnerabilidad; estas pruebas son desarrolladas en dos etapas, la primera de desarrollo de pruebas unitarias/pruebas automáticas y la segunda un análisis manual.